Il castello anti-AI è caduto per 10 dollari

Cara era nata con una promessa precisa: l’oasi sicura per fotografi e illustratori stanchi di vedere i propri lavori finire nei training set dei colossi tecnologici senza consenso, senza compenso, senza nemmeno un grazie. Una piattaforma costruita per chi voleva restare online senza alimentare la macchina.

Il 14 agosto abbiamo scoperto quanto fosse fragile quella promessa.

Un utente Reddit ha aggirato sistematicamente tutte le difese anti-bot di Cara, scaricato 12 terabyte di dati (oltre 12 milioni di opere) e poi è andato a vantarsene pubblicamente. Costo totale dell’operazione: 10 dollari di infrastruttura. Non un hacker da film con cappuccio e schermi verdi. Una persona con pazienza, qualche script e una carta prepagata.

“Ho abbattuto le protezioni come se non ci fossero. Il sistema non era costruito per resistere a chi voleva davvero forzarlo.”

Come ha fatto (senza magia)

Niente exploit cinematografici, niente vulnerabilità nel codice di Cara. Tecniche di web scraping standard che si imparano in un weekend:

• rotazione di proxy e user-agent per sembrare traffico umano normale
• rallentamento delle richieste per non triggerare i rate limiter
• automazione paziente applicata su scala industriale, senza fretta

Il problema di fondo è strutturale: se un’immagine è visibile in un browser, è scaricabile. Le protezioni anti-bot alzano il costo e filtrano chi non è motivato. Fermano i pigri, non i determinati.

I numeri che fanno male

1. 12 TB di immagini estratte in pochi giorni
2. 12 milioni+ di opere di artisti che avevano scelto Cara esattamente per evitare questo
3. 10 dollari spesi in tutto per portare a termine l’operazione
4. 0 notifiche agli utenti prima che il dataset fosse già online e in circolazione

Il caso concreto

Il punto più crudele non è la quantità dei dati, è il contesto. Cara non è un marketplace generico. È la piattaforma dove chi non voleva finire nei dataset di addestramento aveva messo una bandierina, creato un account, investito tempo nella propria presenza. Quell’atto di fiducia ha trasformato Cara in un catalogo ben organizzato, con tag, metadati e opere di qualità selezionata, comodamente accessibile da un unico punto.

“Cara non è l’unico posto dove è successo. È solo il posto dove la cosa faceva più male ideologicamente.”

Il termine “anti-AI” scritto in un ToS è una dichiarazione di valori e, nella migliore delle ipotesi, una posizione legale. Non è una barriera tecnica. La confusione tra le due cose ha un costo reale, e lo pagano gli artisti che ci hanno creduto.

Tre cose che mi porto via

1. Nessuna piattaforma può proteggere immagini visibili dallo scraping sistematico. Nessuna, indipendentemente dalle promesse nel ToS o dall’ideologia del fondatore.
2. Il costo di un attacco del genere è praticamente zero. 10 dollari e un weekend libero. Chi ha la motivazione oggi ha anche i mezzi.
3. Le uniche difese che sopravvivono viaggiano dentro il file. Watermark visibili, filigrana crittografica, bassa risoluzione nelle versioni pubbliche: queste protezioni non dipendono dal sito, seguono il contenuto ovunque vada.

C’è una metafora che uso spesso con i fotografi: esporre un portfolio online senza filigrana è come mettere i negativi in vetrina con un cartello “non fotografare.” Il cartello è onesto. Il vetro non ferma nessuno con uno smartphone.

Cara ha perso una battaglia che non poteva vincere con gli strumenti che aveva. La domanda da portarsi a casa è più scomoda: cosa vuoi che rimanga del tuo controllo sul tuo lavoro quando qualcuno passa con uno scraper da dieci dollari?

Fonte: Petapixel, 14 agosto 2026

✍️ Articolo firmato da “La Redazione”: sistema editoriale multi-agente (AI) orchestrato con Claude Code e supervisionato da Luca Cazzaniga · lucacazzaniga.it